Esta Política de Privacidade descreve como a SISBRAPAG — Sistema Brasil Pagamentos Digitais Ltda. ("SISBRAPAG", "nós" ou "nossa") coleta, usa e protege seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD) e regulamentos aplicáveis.
1. Dados que Coletamos
Coletamos as seguintes categorias de dados pessoais:
- Dados de identidade: nome completo, e-mail, telefone
- Dados empresariais: razão social, país de operação, principal caso de uso
- Documentação: documentos de identidade e de registro empresarial enviados pela plataforma
- Dados de uso: páginas visitadas, origem do acesso, informações de navegador/dispositivo (apenas para análise)
- Dados de transação: solicitações de transferência, valores, pares de moedas e histórico de status
2. Como Usamos Seus Dados
Usamos seus dados para:
- Fornecer, operar e melhorar nossos serviços de pagamento
- Verificar sua identidade e cumprir obrigações de KYC/PLD
- Comunicar sobre sua conta, transferências e atualizações do serviço
- Detectar e prevenir fraudes ou atividades não autorizadas
- Cumprir obrigações legais e regulatórias
3. Base Legal para o Tratamento
Nos termos da LGPD, tratamos seus dados com base em: (a) execução de contrato — para prestar os serviços solicitados; (b) obrigação legal — para cumprir a regulação financeira brasileira; (c) legítimo interesse — para melhorar a plataforma e prevenir fraudes; (d) consentimento — quando solicitado expressamente.
4. Armazenamento de Dados
Seus dados são armazenados com segurança na infraestrutura da Supabase (hospedada na AWS, região sa-east-1 — São Paulo, Brasil). Documentos enviados ficam em buckets privados criptografados, acessíveis apenas por você e pela equipe autorizada da SISBRAPAG.
5. Compartilhamento de Dados
Não vendemos seus dados pessoais. Podemos compartilhá-los com:
- Processadores de pagamento e bancos correspondentes necessários para executar suas transferências
- Autoridades regulatórias, quando exigido pela lei brasileira
- Prestadores de serviço que apoiam nossas operações sob contratos rígidos de tratamento de dados (ex.: Resend para envio de e-mails)
6. Seus Direitos (LGPD)
Nos termos da LGPD, você tem direito a:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos ou inexatos
- Solicitar a eliminação de dados desnecessários à finalidade original
- Opor-se ao tratamento baseado em legítimo interesse
- Solicitar a portabilidade dos dados
- Revogar o consentimento a qualquer momento (quando esta for a base legal)
Para exercer qualquer desses direitos, fale conosco em atendimento@sisbrapag.com.
7. Retenção de Dados
Mantemos seus dados pessoais enquanto sua conta estiver ativa e por até 5 anos após o encerramento, conforme exigido pela regulação financeira brasileira. Registros de transações podem ser mantidos por até 10 anos para fins de conformidade.
8. Cookies e Análise
Nosso site coleta dados básicos e anônimos de visualização de página (caminho da página, origem, navegador) para entender como o site é usado. Não usamos cookies de publicidade de terceiros. Não há rastreamento entre sites.
9. Segurança
Adotamos medidas de segurança padrão de mercado: armazenamento criptografado, acesso exclusivamente via HTTPS, segurança em nível de linha no banco de dados e gestão de chaves de API no servidor. Nenhum sistema é totalmente seguro — recomendamos usar uma conta de e-mail bem protegida para o seu acesso por link mágico.
10. Alterações desta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos alterações relevantes por e-mail. A data no topo desta página indica a revisão mais recente.
11. Contato e Encarregado (DPO)
Para dúvidas sobre privacidade ou para exercer seus direitos da LGPD, fale conosco:
This Privacy Policy describes how SISBRAPAG — Sistema Brasil Pagamentos Digitais Ltda. ("SISBRAPAG", "we", "us", or "our") collects, uses, and protects your personal data in accordance with Brazilian Law No. 13,709/2018 (Lei Geral de Proteção de Dados — LGPD) and applicable regulations.
1. Data We Collect
We collect the following categories of personal data:
- Identity data: full name, email address, phone number
- Business data: company name, country of operation, primary use case
- Documentation: identity documents, business registration documents uploaded via our platform
- Usage data: pages visited, referral sources, browser/device information (for analytics only)
- Transaction data: transfer requests, amounts, currency pairs, and status history
2. How We Use Your Data
We use your data to:
- Provide, operate, and improve our payment services
- Verify your identity and comply with KYC/AML obligations
- Communicate with you about your account, transfers, and service updates
- Detect and prevent fraud or unauthorized activity
- Comply with legal and regulatory obligations
3. Legal Basis for Processing
Under the LGPD, we process your data based on: (a) contract performance — to provide the services you requested; (b) legal obligation — to comply with Brazilian financial regulations; (c) legitimate interest — to improve our platform and prevent fraud; (d) consent — where we ask for it explicitly.
4. Data Storage
Your data is stored securely on Supabase infrastructure (hosted on AWS in the sa-east-1 region — São Paulo, Brazil). Documents you upload are stored in encrypted private storage buckets accessible only to you and authorized SISBRAPAG staff.
5. Data Sharing
We do not sell your personal data. We may share it with:
- Payment processors and correspondent banks required to execute your transfers
- Regulatory authorities when required by Brazilian law
- Service providers who assist our operations under strict data processing agreements (e.g., Resend for email delivery)
6. Your Rights (LGPD)
Under the LGPD, you have the right to:
- Confirm whether we hold your data and access it
- Correct inaccurate or incomplete data
- Request deletion of data no longer necessary for its original purpose
- Object to processing based on legitimate interest
- Request data portability
- Withdraw consent at any time (where consent is the legal basis)
To exercise any of these rights, contact us at atendimento@sisbrapag.com.
7. Data Retention
We retain your personal data for as long as your account is active and for up to 5 years after account closure, as required by Brazilian financial regulations. Transaction records may be retained for up to 10 years for compliance purposes.
8. Cookies and Analytics
Our website collects basic, anonymous page view data (page path, referrer, browser agent) to understand how our site is used. We do not use third-party advertising cookies. No cross-site tracking occurs.
9. Security
We implement industry-standard security measures including encrypted storage, HTTPS-only access, row-level security on our database, and server-side API key management. No system is completely secure, and we encourage you to use a strong email account to protect your magic-link access.
10. Changes to This Policy
We may update this Privacy Policy from time to time. We will notify you of material changes via email. The date at the top of this page reflects the most recent revision.
11. Contact & DPO
For privacy-related questions or to exercise your LGPD rights, contact us at: